JP2005084846A - Ｉｃカードの自動本人認証 - Google Patents

Abstract

【課題】カードホルダー認証を必要とするＩＣカードのサービス利用場面で、暗証番号を記憶することなく又手入力を不要とし、認証処理時間の高速化を図り、暗証番号の漏洩を防止し、ＩＣカードの紛失や盗難で不正使用されないようにして、セキュリティーの向上を図る。
【解決手段】赤外線通信機能を持った携帯電話またはＰＨＳをＩＣカードのツールとして使用し、予め携帯電話またはＰＨＳおよびＩＣカードに機械的に採番した自動本人認証用パスワードを生成・記憶しておき、カードホルダー認証が必要なＩＣカードの利用場面で、前記携帯電話または前記ＰＨＳから赤外線通信により、公開鍵暗号で暗号化した自動本人認証用パスワードをリーダライター経由でＩＣカードに送り、ＩＣカード内で復号化し、照合することによって、自動本人認証を行う。
【選択図】図２

Description

本発明は、ＩＣカードの本人認証処理に属する。

金融関係や住基カードで使用されているＩＣカードの認証処理の一つであるカードホルダー認証は、カードホルダー（カード保持者）が、端末装置に接続されたＰＩＮパッドから暗証番号を入力すると、その値がＩＣカードへ照合コマンドと共に送られる。ＩＣカードはコマンドを解釈し、入力された暗証番号とＩＣカード内に保存されている参照用の暗証番号とを比較し結果を端末装置へ送信する。参照用の暗証番号はＩＣカードのメモリーに記憶されており、決して外へ読み出されることが出来ない仕組みになっていて、照合の結果だけが端末装置に連絡される。

カードホルダー認証に用いられる４桁の暗証番号は、ＩＣカードの盗難や紛失による不正使用防止の為、生年月日の組み合わせや、電話番号など第三者に類推されやすい暗証番号を使用しないよう指導され、機械的な採番やなんの脈略のない番号を設定している。
牧野次郎著 「電子認証のしくみとＰＫＩの基本」 Ｒｉｃｈａｒｄ Ｅ．Ｓｍｉｔｈ著「認証技術」 電子商取引実証推進協議会本人認証技術検討ＷＧ〔編〕「本人認証技術検討ＷＧ報告書」

この結果、利用場面でカード認証の為、暗証番号の確認を必要とするが、所有者は記憶しておらずに混乱が見られる。

したがって本発明は、カードホルダー認証を必要とするＩＣカードのサービス利用場面で、暗証番号を記憶することなく又手入力を不要とし、認証処理時間の高速化を図ることと、暗証番号の漏洩を防止し、ＩＣカードの紛失や盗難で不正使用されないようにして、セキュリティーの向上を図る事を目的とする。

本発明では、上述の目的を達成するために、次のように構成している。

すなわち、請求項１の本発明のＩＣカードは、カードホルダー認証を必要とする各種サービスに使用されるＩＣカードにおいて、自動本人認証用パスワードを記憶する自動本人認証用パスワード記憶手段と、前記自動本人認証用パスワードを照合する自動本人認証用パスワード照合手段と、カードホルダー認証と自動本人認証を選択する照合方式選択手段を具備している。

ここで、自動本人認証用パスワードの桁数に制限は無く、暗号化に適した桁数とすることが出来る。

また、ＩＣカードのタイプは、接触式、非接触式、ハイブリッドカード、デュアルインターフェースカードの何れであっても良い。

請求項２の本発明のＰＩＮパッドまたはＰＩＮパッド付きリーダライターは、カードホルダー認証を必要とする各種サービスに使用されるＩＣカードのＰＩＮパッドまたはＰＩＮパッド付きリーダライターにおいて、携帯電話およびＰＨＳから、乱数と自動本人認証用パスワードを連結し暗号化したものを受信する、赤外線通信手段を具備している。

請求項３の本発明の携帯電話またはＰＨＳは、請求項２に記載の携帯電話およびＰＨＳにおいて、自動本人認証用パスワードを生成し記憶する自動本人認証用パスワード記憶手段と、乱数を自動本人認証用パスワードに連結して暗号化する暗号処理手段と、リーダライターと暗号化した前記乱数および前記自動本人認証用パスワードを送受信する赤外線通信手段を具備している。

請求項４の本発明の携帯電話またはＰＨＳは、該携帯電話または該ＰＨＳが盗難や紛失にあった場合、遠隔から電話番号プラス特殊機能番号を送信することにより、携帯電話またはＰＨＳの内部に記憶された自動本人認証用パスワードが消去され、自動本人認証をキャンセルする遠隔自動本人認証キャンセル手段を具備している。

ここで、ＩＣカードのみや、携帯電話またはＰＨＳのみのようにどちらか一方が盗難や紛失にあった場合は、自動本人認証を行うことができない為、遠隔自動本人認証キャンセル操作は必要ない。

請求項５の本発明の自動本人認証方式は、予め、請求項２に記載のＰＩＮパッドおよびＩＣカードリーダライターを端末機器として接続し通信制御をするためのクライアントおよび、請求項３および請求項４に記載の携帯電話またはＰＨＳに、自動本人認証機能を提供するＷｅｂサーバーから自動本人認証アプリケーションをダウンロードしておく自動本人認証アプリケーション登録ステップと、

請求項１に記載のＩＣカード、請求項２に記載のＰＩＮパッド、ＩＣカードリーダライター、請求項３および請求項４に記載の携帯電話またはＰＨＳ、および前記ＰＩＮパッドおよび前記ＩＣカードリーダライターを端末機器として接続し通信制御をするためのクライアント、前記携帯電話または前記ＰＨＳをインターネットに接続する為のインターネット中継器、自動本人認証機能を提供するＷｅｂサーバー、およびインターネット網で構成される自動本人認証用パスワード設定システムで、カードホルダー認証処理によりＩＣカードの有効性判定とアクティブ化と、携帯電話またはＰＨＳからＷｅｂサーバーに自動本人認証用イニシャル処理操作と、携帯電話またはＰＨＳの端末番号に対応したサーバーのクライアント情報を判定し、クライアント経由で携帯電話またはＰＨＳに自動本人認証パスワード生成・記憶許可を知らせ、携帯電話またはＰＨＳで自動本人認証用パスワードの生成・記憶と、乱数と自動本人認証パスワードをＩＣカードの公開鍵暗号で暗号化してＩＣカードへ送り、ＩＣカードで復号化して自動本人認証パスワードを記憶する、自動本人認証パスワード生成・記憶ステップと、

請求項１に記載のＩＣカード、請求項２に記載のＰＩＮパッド、ＩＣカードリーダライター、前記ＰＩＮパッドと前記ＩＣカードリーダライターを端末機器として接続し通信制御をする制御装置（この制御をＩＣカードリーダライターが兼ねる場合は不要）、カードホルダー認証が必要なサービスを提供する上位コンピュータシステム、および請求項３および請求項４に記載の携帯電話またはＰＨＳで構成される自動本人認証システムで、前記携帯電話または前記ＰＨＳから、乱数と自動本人認証用パスワードを連結し公開鍵暗号の鍵で暗号化したものを送信し、制御装置を経由してリーダライターから、または直接リーダライターから、前記ＩＣカードに送られて、公開鍵暗号の鍵で復号化され予め自動本人認証用パスワード登録ステップで記憶された被照合用の自動本人認証用パスワードと照合する、自動本人認証用パスワード照合ステップを持つことを特徴としている。

請求項１の本発明のＩＣカードによれば、認証方式をカードホルダー認証と自動本人認証で使い分けることが出来、手入力が必要なカードホルダー認証用の暗証番号は、取り扱いが容易な４桁とし、自動で認証処理が行われる自動本人認証用のパスワードは、乱数による機械的採番や暗号化に適した桁数を採用できる。また、要となるカードホルダー認証の使用機会を減らすことにより４桁暗証番号の漏洩を防ぐことが出来る。

請求項２の本発明の赤外線通信機能付きＰＩＮパッドによれば、カードホルダー認証時のテンキーと、自動本人認証時の携帯電話またはＰＨＳとのデータ通信用に赤外線通信機能の一体型とすることにより、現状のアプリケーションに大きな変更を伴わずに新方式に移行できるメリットがある。

請求項３の本発明の携帯電話またはＰＨＳによれば、自動本人認証用ツールとして特別な機器の開発や、特別に機器を持つ必要が無く、広く普及し多くの人達が日常的に携行している携帯電話またはＰＨＳを利用し「ＩＣカードの自動本人認証」コンテンツの開発と、携帯電話またはＰＨＳに自動本人認証処理機能を持たせることにより、ＩＣカードと共に双方がＥコマースの便利なツールとしてお互いを補うことが出来る。

請求項４の本発明の携帯電話またはＰＨＳの遠隔自動本人認証キャンセル手段によれば、不正使用が可能なＩＣカードと携帯電話またはＰＨＳが一緒に盗難や紛失にあっても、遠隔から電話番号プラス特殊機能番号を送信することにより、自動本人認証をキャンセルすることができ、セキュリティーが確保される。

請求項５の本発明の自動本人認証アプリケーション登録方式によれば、自動本人認証サービスを提供するＷｅｂサーバーから、ＰＩＮパッドおよびＩＣカードリーダライターを端末機器として接続し通信制御をするためのクライアントおよび、携帯電話またはＰＨＳに、自動本人認証アプリケーションをダウンロードする方式により、アプリケーションの短期間の普及や随時にバージョンアップが出来、普及やメンテナンスの効率化が図れる。

請求項５の本発明の自動本人認証用パスワード生成・記憶方式によれば、自動本人認証用パスワードが生成・記憶される携帯電話またはＰＨＳ、およびＩＣカードの属性が確認された後に、携帯電話またはＰＨＳで生成された自動本人認証用パスワードを暗号化して送信することにより、通信過程の漏洩を防ぐことが出来、また、定期的にパスワードの更新が可能で、セキュリティーが確保される。

請求項５の本発明の自動本人認証用パスワード照合方式によれば、携帯電話またはＰＨＳに記憶されている自動本人認証用パスワードを、乱数を連結して暗号化しＩＣカードに送り、ＩＣカード内で複合化して照合する為、通信過程の漏洩を防ぐことが出来、セキュリティーが確保される。

以下、図面によって本発明の実施の形態について詳細に説明する。

図１は、自動本人認証サービスを提供するＷｅｂサーバーから自動本人認証アプリケーションのダウンロードを済ませた後の５．クライアントおよび２．携帯電話またはＰＨＳと、１．ＩＣカード、３．ＰＩＮパッド、４．ＩＣカードリーダライター、６．インターネット中継器、８．インターネット網、および自動本人認証サービスを提供する７、Ｗｅｂサーバーで構成される自動本人認証用パスワード設定システムです。

図２は、１．ＩＣカード、３．ＰＩＮパッド、４．ＩＣカードリーダライター、ＰＩＮパッドとＩＣカードリーダライターを端末機器として接続する９．制御装置（この制御をＩＣカードリーダライターが兼ねる場合は不要）、カードホルダー認証が必要なサービスを提供する１０．上位コンピュータシステム、および２．携帯電話またはＰＨＳで構成される自動本人認証システムです。

ここで、１．ＩＣカードのタイプは、接触式、非接触式、ハイブリッドカード、デュアルインターフェースカードの何れであっても良い。したがって、４．リーダライターのタイプはＩＣカードのタイプに順ずる。

３．ＰＩＮパッドおよび２．携帯電話またはＰＨＳは、赤外線通信機能付きで、この間の通信は、赤外線通信で行われる。

４．リーダライターおよび３．ＰＩＮパッドは、９．制御装置の端末器で、両者間はケーブルで接続され、この間の通信は、ＲＳ２３２ＣやＵＳＢで行われる。

４．リーダライターと３．ＰＩＮパッドは、一体型もある。また、４．リーダライターに１．ＩＣカードとの情報処理機能を持たせものもある。この場合、４．リーダライターおよび３．ＰＩＮパッドは、直接１０．上位コンピュータに接続される。

図３は、自動本人認証用パスワード生成・記憶の処理フローで、

始めに、Ｓ１−１）＜ＩＣカードの有効性判定とアクティブ化＞が行われる。すなわち、クライアントで自動本人認証イニシャル処理を選ぶと、ＩＣカードリーダーとＩＣカードの間で、初期通信、相互認証処理が行われた後、カードホルダー認証処理が実行され、正しいＰＩＮコードが入力されると、携帯電話またはＰＨＳと赤外線通信により端末番号が読み取られ、携帯電話またはＰＨＳのモニターに自動本人認証イニシャル処理要求が表示される。

続いて、Ｓ１−２）＜自動本人認証イニシャル処理＞を行う。すなわち、携帯電話またはＰＨＳから「自動本人認証イニシャル処理」を選ぶと、Ｗｅｂサーバーに端末番号を送り、端末番号に対応したサーバーのクライアント情報の自動本人認証イニシャル処理フラッグＯＮにする。

続いて、Ｓ１−３）＜自動本人認証パスワード生成・記憶許可＞が行われる。すなわち、Ｗｅｂサーバーは、クライアントから送られた端末番号に対応したサーバーのクライアント情報を検索し、自動本人認証イニシャル処理フラッグが立つのを待つ。

該自動本人認証イニシャル処理フラッグが立つとＷｅｂサーバーは、クライアントに自動本人認証用パスワード生成・記憶許可を知らせる。タイムアウトの場合、以後の処理を中止する。

続いて、Ｓ１−４）＜自動本人認証用パスワード生成・記憶＞が行われる。すなわち、クライアントから自動本人認証用パスワード生成・記憶許可が知らされたら、携帯電話またはＰＨＳは乱数を発生しこの値を自動本人認証用パスワードとして記憶手段により記憶する。

続いて、別の乱数を発生し、自動本人認証用パスワードに連結し、ＩＣカードの公開鍵暗号の公開鍵で暗号化する。

続いて、Ｓ１−５）＜自動本人認証用パスワード記憶＞が行われる。すなわち、携帯電話またはＰＨＳから送られた暗号化された自動本人認証用パスワードを、ＩＣカードの公開鍵暗号の秘密鍵で復号化し自動本人認証用パスワード部分を取り出し記憶する。

ここで、公開鍵暗号は、ＩＣカードに予め登録されている公開鍵暗号で、秘密鍵はＩＣカードに登録される。

図４は、自動本人認証用パスワード照合の処理シーケンスで、１．ＩＣカードと４．リーダライターの間で、初期通信、相互認証処理の後、２．携帯電話またはＰＨＳ，３．ＰＩＮパッド、４．リーダライター、および１．ＩＣカードの間で、次の処理シーケンスが実行される。

但し、ＩＣカードリーダライターは、ＰＩＮパッドとＩＣカードリーダライターを端末機器として接続する制御装置の通信制御を兼ねるものとする。

携帯電話またはＰＨＳ内で、Ｓ２−１）乱数Ｒｃｃを発生する。

Ｓ２−２）Ｒｃｃと自動本人認証用パスワードＰＷｃｈを連結しＫｐｃで暗号化（Ｅ１）しＭ１ｐｗを生成する。

ＰＩＮパッドの赤外線通信でリーダライターにＳ２−３）Ａｕｔｈ．１−１コマンドでＭ１ｐｗを送る。

リーダライターは、ＩＣカードにＳ２−４）Ａｕｔｈ．１−２コマンドでＭ１ｐｗを送る。

ＩＣカードは、Ｓ２−５）Ｍ１ｐｗをＫｐｃにより復号化（Ｄ１）し乱数ＲｃｃとパスワードＰ１ｐｗとする。

Ｓ２−６）自動本人認証用パスワードＰＷｉｃとＰ１ｐｗを照合し、等しくないとき処理を中断する。

リーダライターにＳ２−７）Ａｕｔｈ．１−２レスポンスを返す。

リーダライターは、ＩＣカードから正常終了のレスポンスを受けて、ＰＩＮパッドから赤外線通信で携帯電話またはＰＨＳに、Ｓ２−８）Ａｕｔｈ．１−１レスポンスを返す。

携帯電話またはＰＨＳは、前項のレスポンスを受けてＳ２−９）自動本人認証処理の正常終了表示をする。

ここで、Ｒｃｃは、携帯電話またはＰＨＳで生成される乱数を、ＰＷｃｈは、携帯電話またはＰＨＳに予め登録されている自動本人認証用パスワードを、Ｋｐｃは、携帯電話またはＰＨＳおよびＩＣカードに共通で予め登録されている、自動本人認証パスワードを暗号化および復号化するための秘密鍵暗号の鍵を、Ｍ１ｐｗは、乱数Ｒｃｃと自動本人認証用パスワードＰＷｃｈを連結し、秘密鍵暗号の鍵Ｋｐｃで暗号化したものを、Ｐ１ｐｗは、ＩＣカードでＭ１ｐｗをＫｐｃで復号化して得られた自動本人認証用パスワードを、ＰＷｉｃは、ＩＣカードに予め登録されている被照合用の自動本人認証用パスワードを、［Ｅ１，Ｄ１]は、対となる暗号・復号アルゴリズムを表す。

住基カードの本人認証、電子マネーを使用するＩＣカードの本人認証、ＩＣカード化されたクレジットカードやキャッシュカードの本人認証に利用可能。

本発明の自動本人認証用パスワード登録の実施形態に係るシステムの概略構成図 本発明の自動本人認証用パスワード照合の実施形態に係るシステムの概略構成図 自動本人認証用パスワード生成・記憶の処理フロー 自動本人認証用パスワード照合の処理シーケンス

符号の説明

１ ＩＣカード
２ 携帯電話またはＰＨＳ（赤外線通信機能付き）
３ ＰＩＮパッド（赤外線通信機能付き）
４ ＩＣカードリーダライター
５ クライアント
６ インターネット中継器（携帯電話またはＰＨＳをインターネット網に接続する）
７ Ｗｅｂサーバー（自動本人認証サービスを提供する）
８ インターネット網
９ 制御装置（ＩＣカードリーダーとＰＩＮパッドの通信制御を行う）
１０ 上位コンピュータ（カードホルダー認証を必要とするサービスを提供する）

Claims (5)

1. カードホルダー認証を必要とする、各種サービスに使用されるＩＣカードにおいて、自動本人認証用パスワードを記憶する自動本人認証用パスワード記憶手段と、前記自動本人認証用パスワードを照合する自動本人認証用パスワード照合手段と、カードホルダー認証と自動本人認証を選択する照合方式選択手段を具備したことを特徴とするＩＣカード
2. カードホルダー認証を必要とする各種サービスに使用されるＩＣカードのＰＩＮパッドまたはＰＩＮパッド付きリーダライターにおいて、携帯電話またはＰＨＳから、乱数と自動本人認証用パスワードを連結し暗号化したものを受信する、赤外線通信手段を具備したことを特徴とするＰＩＮパッドまたはＰＩＮパッド付きリーダライター
3. 請求項２に記載の携帯電話またはＰＨＳにおいて、自動本人認証用パスワードを記憶する自動本人認証用パスワード記憶手段と、乱数を自動本人認証用パスワードに連結して暗号化する暗号処理手段と、リーダライターと暗号化した前記乱数を連結した前記自動本人認証用パスワードを送受信する赤外線通信手段を具備したことを特徴とする携帯電話またはＰＨＳ
4. 請求項３に記載の携帯電話またはＰＨＳは、該携帯電話または該ＰＨＳが盗難や紛失にあった場合、遠隔から電話番号プラス特殊機能番号を送信することにより、携帯電話またはＰＨＳの内部に記憶された自動本人認証用パスワードが消去され、自動本人認証をキャンセルする遠隔自動本人認証キャンセル手段を具備したことを特徴とする携帯電話またはＰＨＳ
5. 予め、請求項２に記載のＰＩＮパッドおよびＩＣカードリーダライターを端末機器として接続し通信制御をするためのクライアントパソコンおよび、請求項３および請求項４に記載の携帯電話またはＰＨＳに、自動本人認証機能を提供するＷｅｂサイトから自動本人認証アプリケーションをダウンロードしておく自動本人認証アプリケーション登録ステップと、請求項１に記載のＩＣカード、請求項２に記載のＰＩＮパッド、ＩＣカードリーダライター、請求項３および請求項４に記載の携帯電話またはＰＨＳ、および前記ＰＩＮパッドおよび前記ＩＣカードリーダライターを端末機器として接続し通信制御をするためのクライアントパソコン、前記携帯電話または前記ＰＨＳをインターネットに接続する為のインターネット中継器、自動本人認証機能を提供するＷｅｂサイト、およびインターネット網で構成される自動本人認証用パスワード設定システムで、カードホルダー認証処理によりＩＣカードの有効性判定とアクティブ化と、携帯電話またはＰＨＳから自動本人認証用イニシャル処理操作と、自動本人認証機能を提供するＷｅｂサイトからクライアントパソコンへ公開鍵暗号で暗号化された新たに生成された秘密鍵暗号の鍵と、パスワード生成要求を送信し、携帯電話またはＰＨＳおよびＩＣカードに秘密鍵暗号の鍵で暗号化された自動本人認証用パスワードと、公開鍵暗号で暗号化された秘密鍵暗号の鍵を送信し、携帯電話またはＰＨＳおよびＩＣカード内で、公開鍵暗号で暗号化された秘密鍵暗号の鍵と、秘密鍵暗号の鍵で暗号化された自動本人認証用パスワードを、公開鍵暗号で復号化して得られた秘密鍵暗号の鍵で、自動本人認証用パスワードを復号化して、その秘密鍵暗号の鍵と自動本人認証用パスワードを登録する自動本人認証用パスワード登録ステップと、請求項１に記載のＩＣカード、請求項２に記載のＰＩＮパッド、ＩＣカードリーダライター、前記ＰＩＮパッドと前記ＩＣカードリーダライターを端末機器として接続し通信制御をする制御装置（この制御をＩＣカードリーダライターが兼ねる場合は不要）、カードホルダー認証が必要なサービスを提供する上位コンピュータシステム、および請求項３および請求項４に記載の携帯電話またはＰＨＳで構成される自動本人認証システムで、前記携帯電話または前記ＰＨＳから、乱数と自動本人認証用パスワードを連結し秘密鍵暗号の鍵で暗号化したものを送信し、制御装置を経由してリーダライターから、または直接リーダライターから、前記ＩＣカードに送られて、秘密鍵暗号の鍵で復号化され予め自動本人認証用パスワード登録ステップで記憶された被照合用の自動本人認証用パスワードと照合される自動本人認証用パスワード照合ステップを持つことを特徴とする自動本人認証方式